[发明专利]一种防止仿冒IP地址进行攻击的方法和接入设备有效
| 申请号： | 201010103859.7 | 申请日： | 2010-01-22 |
| 公开（公告）号： | CN102137073A | 公开（公告）日： | 2011-07-27 |
| 发明（设计）人： | 林涛 | 申请（专利权）人： | 杭州华三通信技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京德琦知识产权代理有限公司 11018 | 代理人： | 谢安昆;宋志强 |
| 地址： | 310053 浙江省杭州市高新技术产业*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种防止仿冒IP地址进行攻击的方法和接入设备。接入设备从用户侧端口接收到携带待检测IP地址的重复地址检测邻居请求(DAD NS)报文或地址确定(Confirm)报文时，生成包含待检测IP地址的绑定表项，并通过网络侧端口发送携带待检测IP地址的DAD NS报文；接入设备如果在设定DAD检测时间内从网络侧端口收到携带待检测IP地址的NA报文，对该NA报文中附加的认证信息进行认证，如果认证通过，则删除包含待检测IP地址的绑定表项；其中，认证信息是与接入设备处于同一链路中的其它接入设备从用户侧端口收到携带待检测IP地址的NA报文时在该NA报文中附加的。本发明能够有效防止非法用户仿冒IP地址进行攻击。 | ||
| 搜索关键词： | 一种 防止 仿冒 ip 地址 进行 攻击 方法 接入 设备 | ||
【主权项】：
一种防止仿冒IP地址进行攻击的方法，其特征在于，该方法包括：所述接入设备从用户侧端口接收到携带待检测IP地址的重复地址检测邻居请求DAD NS报文或地址确定Confirm报文时，生成包含所述待检测IP地址的绑定表项，并通过网络侧端口发送携带所述待检测IP地址的DAD NS报文；所述接入设备如果在设定DAD检测时间内从网络侧端口收到携带所述待检测IP地址的NA报文，对该NA报文中附加的认证信息进行认证，如果认证通过，则删除包含所述待检测IP地址的绑定表项；其中，所述认证信息是与所述接入设备处于同一链路中的其它接入设备从用户侧端口收到携带所述待检测IP地址的NA报文时在该NA报文中附加的。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州华三通信技术有限公司，未经杭州华三通信技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201010103859.7/，转载请声明来源钻瓜专利网。
